Hvad er Wscript.exe og skal du fjerne det?

Alt om Wscript.exe-processen

Wscript.exe, også kendt som Windows Script Host er en ægte Windows-procesfil af Microsoft Corporation. Denne eksekverbare fil giver Windows-operativsystemet scriptingevner og tilbyder en række systemobjekter og -funktioner.

Wscript.exe-filen er også ansvarlig for at starte VBScript- og JScript-komponenter, og det er den også i stand til at fortolke og køre almindelig tekst Jscript (.JS- og .JSE-filer) og VBScript (.VBS og .VBE filer).

Er Wscript.exe malware?

Wscript.exe er en kerne Windows-applikationsfil, og det er relativt sikkert. Men der har været flere tilfælde, hvor cyberkriminelle navngiver trojanske heste og orme som wscript.exe-filen for at undgå at søge brugernes opmærksomhed.

Men i nogle tilfælde markerer antivirussoftware også legitime Windows-eksekverbare filer som trusler, der giver falske positiver. I sådanne tilfælde bør du kontrollere ægtheden af ​​filen.

1. Hent op Fil Explorer vindue ved hjælp af Windows + E genvej.
2. Kopier og indsæt følgende sti i adresselinjen for at navigere til følgende placering i C-drevet. C:\Windows\System32
3. Rul ned og find filen wscript.exe, højreklik på den, og vælg Ejendomme fra kontekstmenuen.
4. Få adgang til Digitale signaturer fanen af Ejendomme vindue og tjek om Microsoft Corporation nævnes som underskriverens navn.

Hvis underskriveren ikke er verificeret, er der stor sandsynlighed for, at en virus eller trojaner udgiver sig for at være wscript.exe.

Hvordan løser man problemerne med filen wscript.exe?

1. Deaktiver midlertidigt wscript.exe

1. Højreklik på Windows ikonet på proceslinjen, og vælg Jobliste fra kontekstmenuen.
2. Se efter wscript.exe i Processer fanen, højreklik på den og vælg Afslut opgave mulighed.

Deaktivering af wscript.exe-baggrundsprocessen skulle løse problemer som systemfrysning på grund af høj CPU-brug. Løsningen er dog midlertidig, og du bør implementere metoderne beskrevet nedenfor for at undersøge og analysere situationen.

2. Slip af med trojanske heste og orme

1. Hent op Indstillinger app ved hjælp af Windows + Jeg genvej.
2. Adgang Privatliv og sikkerhed indstillinger fra venstre sidebjælke og Windows sikkerhed fra højre.
3. Vælge Virus- og trusselsbeskyttelse placeret under Beskyttelsesområder.
4. Klik derefter Scanningsmuligheder placeret i Aktuelle trusler afsnit.
5. Til sidst skal du vælge Microsoft Defender Antivirus (offline scanning) og tryk på Scan nu knap.
6. Vent på, at scanningen er fuldført, og genstart dit system.

Hvis du har adgang til et effektivt tredjeparts antivirus, kan du selvfølgelig scanne din pc for at slippe af med truslerne.

Læs mere om dette emne

• Hvad er Node.exe, og skal du fjerne det?
• 0x800ac472 Excel-fejl: Sådan rettes det i 4 trin
• 0x80072F0D fejlkode: Sådan rettes det på Windows 10 & 11
• 0x800f0823 Windows Update-fejl: Sådan rettes det

3. Reparer filen wsript.exe

1. Tryk på Windows nøglen til at bringe op Start menu, type cmd i den øverste søgelinje, og vælg Kør som administrator fra søgeresultatsektionen.
2. Indtast eller indsæt følgende kommando, og tryk på Gå ind nøglen til at køre SFC Scan. sfc /scannow
3. Vent på, at kommandoprompten viser meddelelsen Verifikation er 100 % fuldført, og skriv følgende kommando, og tryk på Gå ind tasten for at starte DISM-værktøjet. DISM.exe /Online /Restorehealth

Udførelse af System File Checker (SFC) og Deployment Image Servicing and Management (DISM) scanninger vil reparere eller erstatte de beskyttede systemfiler med dem, der er gemt i den komprimerede mappe, og dermed rette de korrupte eller inficerede wscript.exe.

4. Rediger registreringsdatabasen

BEMÆRK

Vi anbefaler, at du sikkerhedskopierer Windows-registreringsdatabasen, før du fortsætter, og udfører proceduren med forsigtighed for at undgå manipulation med registreringsdatabasenøglerne.

1. Brug Windows + R genvej til at starte Løb dialogboksen, skriv følgende kommando i tekstboksen, og tryk på Gå ind. regedit
2. Naviger til følgende sti i adresselinjen for at få direkte adgang til den pågældende nøgle. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Kør
3. Se efter andre navne på denne trojan, såsom OUzzckky, Shakira og I-WORM.LEE, VBS/[e-mail beskyttet], LEE i det højre afsnit, og hvis du finder nogen, skal du højreklikke på dem og vælge Slet fra kontekstmenuen.
4. Efter at alle mistænkelige nøgler er blevet slettet, skal du afslutte registreringseditoren og genstarte din pc, som du plejer.

Der har været rapporter om, at wscript.exe skjuler farlige orme ved navn VBS_VBSWG.AQ. Hvis dette er tilfældet, vil det være tydeligt af en ondsindet registreringsfil, der vil ligge i ovenstående mappe.

5. Udfør en systemgendannelse 

1. Hent op Start menuen ved at trykke på Windows nøgle, type systemgendannelse i søgefeltet, og vælg Opret et gendannelsespunkt fra søgeresultatet.
2. Klik på Systemgendannelse knap til stede i Systembeskyttelse fanen af Systemegenskaber vindue.
3. Tryk på Næste knappen på Systemgendannelse guiden for at komme videre.
4. Vælg et passende gendannelsespunkt fra listen, når du ikke var vidne til nogen problemer, og tryk på Næste knap.
5. Gennemgå gendannelsespunktet, og tryk på Afslut knappen på Bekræft dit gendannelsespunkt vindue for at starte systemgendannelsesprocessen.

Hvis problemet ikke er løst endnu, bør gendannelse af din pc til et tidligere tidspunkt rulle tilbage alle de ændringer, der kan have startet det wscript.exe-relaterede problem.

Hvis du stadig er vidne til mistænkelig aktivitet af malware, der er forklædt som wscript.exe, anbefales det at udføre en ren installation af Windows.

Det er stort set det! Forhåbentlig viste taktikken, der er forklaret i denne vejledning, sig gavnlig til at diagnosticere og løse problemerne forårsaget af wsript.exe.

Du kan også være interesseret i at vide om view.exe-filen og om du skal bekymre dig om det.

Hvis du har brug for yderligere hjælp i denne henseende, er du velkommen til at kontakte os i kommentarfeltet.